5 百万 Gmail 密码泄漏 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
icloudnet
V2EX    信息安全

5 百万 Gmail 密码泄漏

  •  
  •   icloudnet 2014-09-11 03:31:41 +08:00 11393 次点击
    这是一个创建于 4102 天前的主题,其中的信息可能已经有所发展或是发生改变。
    据说有可能是去年Adobe泄漏的,查查有没有自己的账户

    https://icloud.net/blog/82/5-million-gmail-passwords-leaked/
    50 条回复    2014-09-12 13:51:41 +08:00
    pimin
        2
    pimin  
       2014-09-11 03:59:22 +08:00
    略恐怖。。
    chaker
        3
    chaker  
       2014-09-11 04:06:40 +08:00
    还好,没泄
    Earthman
        4
    Earthman  
       2014-09-11 04:18:47 +08:00
    不在此列
    Showfom
        5
    Showfom  
    PRO
       2014-09-11 04:24:47 +08:00 via iPhone
    我的密码50位。。。最多可以100位
    typcn
        6
    typcn  
       2014-09-11 04:36:05 +08:00
    要不要做个在线查询
    Yvette
        7
    Yvette  
       2014-09-11 05:06:31 +08:00
    没事,有两步验证
    izoabr
        8
    izoabr  
       2014-09-11 05:20:06 +08:00
    一个月一换的密码,而且毫无规则,随机生成,不怕泄漏
    pimin
        9
    pimin  
       2014-09-11 05:39:48 +08:00
    @typcn
    没有本地环境,sae导500w条太蛋疼,放弃了
    adspe
        10
    adspe  
       2014-09-11 05:45:53 +08:00 via Android
    2步验证无压力。
    typcn
        11
    typcn  
       2014-09-11 05:48:39 +08:00
    @pimin 擦擦擦 我实在受不了了 批量生成SQL语句之后 我尝试导入进我的服务器 结果各种错误, 一看 这邮箱列表真尼玛奇葩 还有带各种特殊符号的 不弄了
    lightening
        12
    lightening  
       2014-09-11 06:01:31 +08:00
    How? 别告诉我 Google 是明文存储密码的。
    sanddudu
        13
    sanddudu  
       2014-09-11 06:55:12 +08:00 via iPhone   1
    @lightening 估计是拿以前泄露的密码里有 gmail 的进行测试,如果登录成功就算一个
    如果是这样的话,就跟谷歌没关系了,而且谷歌肯定不会明文存密码
    yemoluo
        14
    yemoluo  
       2014-09-11 07:34:40 +08:00
    没事,2步验证+永久随机12位...
    andybest
        15
    andybest  
       2014-09-11 07:35:16 +08:00
    @ck65 这个下载只有账户名没有对应密码啊
    yylzcom
        16
    yylzcom  
       2014-09-11 07:57:10 +08:00
    应该是其他网站的泄露然后再来测试gmail的
    我的好几个都没用,还是建议用1pass,lastpass或者keepass这类的工具吧
    a4840636
        17
    a4840636  
       2014-09-11 07:57:10 +08:00
    两步验证无所谓
    我密码都多少年没改过了
    princeofwales
        18
    princeofwales  
       2014-09-11 08:16:56 +08:00
    特意查了一下,没有我的
    虽然有两步验证,google的密码抽空我还是要改一下
    上一次修改至少5年前了
    还跟一些其他比较重要的国内网站的密码相同
    Jreen
        19
    Jreen  
       2014-09-11 08:43:36 +08:00
    不在此列。不过我该用两步验证了。
    s12348765
        20
    s12348765  
       2014-09-11 08:48:27 +08:00
    下载了,里面只有账号没密码呢
    zhxhwyzh14
        21
    zhxhwyzh14  
       2014-09-11 08:55:50 +08:00
    @izoabr 你是怎么记住的?
    xpostx
        22
    xpostx  
       2014-09-11 08:57:18 +08:00
    @izoabr 没有规律的密码 你是怎么记住的啊 这个很有难度啊
    cloverstd
        23
    cloverstd  
       2014-09-11 09:02:04 +08:00 via iPhone
    有两步验证,不担心
    cxshun
        24
    cxshun  
       2014-09-11 09:05:00 +08:00
    没中。
    @zhxhwyzh14 很多软件啊,1pass,lastpass,keepass。如果网上的不放心就用keepass,自己保管,再加个密。
    vose
        25
    vose  
       2014-09-11 09:53:56 +08:00
    话说这么大的文件大家怎么查找的我是直接vim 比较笨………… Orz 求指导
    izoabr
        26
    izoabr  
       2014-09-11 10:10:20 +08:00 via iPhone
    @zhxhwyzh14 多输几次就好了
    sethverlo
        27
    sethverlo  
       2014-09-11 10:12:05 +08:00
    @vose grep "foobar" filename
    mogita
        28
    mogita  
       2014-09-11 10:14:47 +08:00 via iPhone
    @andybest 这个和论坛原贴里的是相同的文件,我看过了论坛的那个附件,又另试了好几个镜像(包括我回帖的那个),都是只有用户名的。不知道主帖里那个报道的截图是怎么弄到的。文件名都不一样。。
    Ge4Los
        29
    Ge4Los  
       2014-09-11 10:16:08 +08:00
    也有两步验证, 特意下了文件查了下没在名单.
    没压力...
    vaneoooo
        30
    vaneoooo  
       2014-09-11 10:40:15 +08:00
    http://yaslit.ru/

    在线可查
    liad
        31
    liad  
       2014-09-11 11:27:50 +08:00
    в базе не найдено. 在数据库中没有找到。
    whatsdjgpp
        32
    whatsdjgpp  
       2014-09-11 11:34:37 +08:00
    吓得我装上两步验证了
    hzlzh
        33
    hzlzh  
    PRO
       2014-09-11 11:40:24 +08:00
    看到Adobe就赶紧查了下,还好自己没中招。
    两步验证一定要开。
    zhxhwyzh14
        34
    zhxhwyzh14  
       2014-09-11 12:54:57 +08:00
    @andybest 我也发现了
    mengzhuo
        35
    mengzhuo  
       2014-09-11 14:32:55 +08:00
    突然想到自己手上有CSDN, 2千万开房等各种社工库……
    damajia
        36
    damajia  
       2014-09-11 16:52:56 +08:00
    @vose editplus 打开无压力

    好像被版主要求删掉密码又重新发的,所以没密码。
    leyle
        37
    leyle  
       2014-09-11 20:31:45 +08:00
    @vose grep 妥妥的。
    septem776
        38
    septem776  
       2014-09-11 21:44:14 +08:00
    求个带密码的库啊,准备加入肯德基豪华字典
    20150517
        39
    20150517  
       2014-09-11 22:23:00 +08:00 via Android
    假的,我在这列表里发现我的备用账号了,我这个备用账号专门在网上随便注册用的,所以在网上泄露的太多了,其他不在网上公开注册的账号列表就没,很可能只是有人收集到了gmail就说密码泄露
    POPOEVER
        40
    POPOEVER  
       2014-09-11 22:30:36 +08:00
    @typcn 不是有查询网站么
    20150517
        41
    20150517  
       2014-09-11 22:39:32 +08:00
    更新下,我的一个账号在这列表当中,但我登录不上,可能自己密码忘记了,应该不是有人改过我密码,否则会有邮件通知的,然后看了登录记录,根本没有最近登录的记录,如果密码泄漏不可能没登录记录吧?
    mikuazusa
        42
    mikuazusa  
       2014-09-11 22:55:51 +08:00
    credential dump,料往往都是透其他管道,例如,使用者若在很多站上使用同一密,只要其中一站被,就被拿登入其他站。或者也可能是攻者利用意程式或攻取得密料。
    churchmice
        43
    churchmice  
       2014-09-11 23:03:26 +08:00 via Android
    sandideas
        44
    sandideas  
       2014-09-12 00:11:33 +08:00   2
    ghy459
        45
    ghy459  
       2014-09-12 00:26:26 +08:00
    就是撞库的结果而已,被拖的肯定不是 Gmail
    willamtang
        46
    willamtang  
       2014-09-12 00:33:47 +08:00
    估计不是根据之前的csdn之类的库分析的就是又有那个倒霉网站被拖库了,我的一个账户密码都是出自csdn泄漏的那个。
    rayu
        47
    rayu  
       2014-09-12 09:35:54 +08:00
    @sandideas 尝试两次,下载之后解压失败
    sandideas
        48
    sandideas  
       2014-09-12 10:18:42 +08:00 via Android   1
    @rayu 不科学啊。。我解压都可以。等我回去把解压好的上传
    sandideas
        49
    sandideas  
       2014-09-12 12:38:56 +08:00
    @rayu 链接: http://pan.baidu.com/s/1jGxaH18 密码:ffhd
    septem776
        50
    septem776  
       2014-09-12 13:51:41 +08:00
    @sandideas 多谢
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     5791 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 113ms UTC 02:30 PVG 10:30 LAX 18:30 JFK 21:30
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86